Il y a quinze ans, la plupart des organisations s’inquiétaient des cyberattaques très formulées conçues pour frapper chaque entreprise ou chaque ordinateur. Les attaquants étaient là pour la gloire. Ils essayaient d’obtenir de la publicité et de causer beaucoup de perturbations.
Mais les temps ont changé. Aujourd’hui, nous examinons des attaques très ciblées et sophistiquées, dont beaucoup par des États-nations ou dirigées par des professionnels.
Les pirates informatiques recherchent des données qu’ils peuvent vendre ou utiliser pour paralyser les organisations et les gouvernements.
Dans ce blog, nous expliquerons pourquoi les outils traditionnels de réponse aux incidents ne peuvent pas faire face à ces attaques. Et nous décrirons comment Tanium peut vous permettre de gérer des menaces émergentes complexes avec la visibilité et le contrôle requis pour détecter, répondre aux menaces et y remédier, avant qu’elles ne causent des dommages matériels.
« L’un des plus grands défis de sécurité du point de vue technologique est l’ancien adage selon lequel « le périmètre est mort », déclare Kris McConkey, partenaire principal des opérations de cybermenace chez PwC.
La plupart des outils de réponse aux incidents ne parviennent pas à faire le travail
Quelle est la taille de la cybercriminalité ? Eh bien, il est prévu qu’elle inflige des dommages-intérêts de 6 billions USD à l’échelle mondiale en 2021. Mesuré comme une économie, cela la placerait en troisième position derrière uniquement les États-Unis et la Chine.
Les organisations ont tenté de se défendre contre cette attaque de menaces nouvelles et complexes en adoptant plusieurs nouveaux outils de sécurité. Pourtant, il devient très évident que ces outils sont trop rigides et étroitement ciblés pour être efficaces, que ce soit en termes de détection ou de réponse.
« En travaillant avec les clients sur les engagements de chasse, Booz Allen a trouvé un temps de séjour moyen, c’est-à-dire le temps qu’un adversaire avancé ne se trouve pas détecté dans le réseau d’une victime, de 200-250 jours avant la découverte. »
C’est ce qu’indique le rapport d’enquête sur les violations de données 2019 de Verizon, qui a révélé que seulement 3 % des organisations trouvent une violation lorsqu’elle se produit.
Les outils traditionnels de réponse aux incidents ne parviennent généralement pas à apporter une amélioration significative à la sécurité des endpoints , car leur approche est défectueuse. Et ces défauts comprennent :
- Capacités de détection et d’enquête lentes, cloisonnées et limitées
La plupart des outils offrent un contexte minimal pour les enquêtes de sécurité et s’appuient sur des fenêtres étroites de télémétrie historique, avec un maximum de 7-30 jours, forçant les équipes à analyser les menaces à l’aide de données incomplètes, obsolètes et inexactes.
- Capacités de remédiation fragmentées, étroitement ciblées et cloisonnées
La plupart sont des solutions ponctuelles axées sur des cas d’utilisation limités, exigeant des organisations qu’elles étendent continuellement leur ensemble d’outils pour se défendre contre les menaces individuelles, sans améliorer leur posture de sécurité dans son ensemble.
- Résultats médiocres contre les menaces modernes dans les environnements modernes
La plupart n’ont pas adapté leur approche pour gérer les menaces qui ne suivent pas des modèles simples et prévisibles, et manquent de flexibilité requise pour lutter contre les menaces dynamiques qui ciblent les environnements d’endpoints modernes et distribués.
Non seulement ces outils ne fournissent pas la protection dont les organisations ont besoin, mais ils surchargent également les services informatiques avec une ménagère croissante de solutions à usage unique qui sont difficiles à gérer. Les équipes de sécurité sont dans une position réactive, inondées d’alertes et de données sur les menaces, mais sans la capacité d’améliorer leur posture de risque.
Sept façons dont Tanium peut vous aider
L’approche de Tanium en matière de réponse aux incidents offre une visibilité complète sur l’environnement des endpoints, permettant aux organisations de rechercher des indicateurs subtils de compromission qui suggèrent de nouvelles attaques : des attaques que les outils traditionnels sont susceptibles de manquer. Les équipes de sécurité peuvent enquêter plus rapidement sur les menaces et comparer les données historiques et actuelles pour développer une image claire de la manière dont une menace est apparue et s’est développée, et des objectifs qu’elle tente d’atteindre. Tanium combine ces capacités de détection avec une suite robuste d’actions de remédiation, le tout au sein d’une plateforme unique.
Avec Tanium, votre équipe informatique peut :
- Réduisez le temps moyen d’enquête et de remédiation des menaces Identifiez, enquêtez et cartographiez rapidement l’étendue de chaque menace et déterminez la réponse correcte en temps réel. Éliminez plus rapidement les menaces de votre environnement, en empêchant leurs objectifs et en limitant leurs dommages. Évaluez l’étendue et le confinement d’une violation avec jusqu’à un an de données historiques.
- Réduisez les risques dans votre environnement d’endpoint Réduisez votre surface d’attaque et améliorez la posture globale de risque de votre environnement d’endpoint. Détectez et répondez aux menaces connues et inconnues lorsqu’elles apparaissent. Créez un environnement d’endpoints plus sain, renforcé contre les attaques futures.
- Intégrez un large éventail de flux de renseignements sur les menaces que Tanium peut adapter aux nuances de votre environnement d’endpoints. Vous pouvez adapter les détails des informations sur les menaces que vous déployez aux règles granulaires utilisées par les solutions d’endpoint et de SIEM pour déterminer ce qui est un véritable incident. Tirez parti du connecteur de Tanium avec OpenCTI (Open Cyber Threat Intelligence), une plateforme open source qui permet aux organisations de gérer les connaissances en matière de cybermenace.
- Améliorez le temps de récupération Effectuez des activités de remédiation sur l’ensemble de votre environnement d’endpoints en quelques heures, et non en plusieurs semaines, voire mois.
- Augmentez l’efficacité à grande échelle Offrez à vos équipes de sécurité une solution à plus haut niveau d’efficacité et automatisez autant d’actions de réponse aux incidents que possible. Faites rapidement passer les enquêtes d’un endpoint unique à l’ensemble de l’environnement de manière transparente.
- Rationalisez votre pile informatique Éliminez les solutions ponctuelles et consolidez plusieurs fonctions de réponse aux incidents au sein d’un agent unique, flexible et extensible.
- Combinez les workflows de sécurité et d’exploitation des endpoints Effectuez la plupart des actions de détection, de réponse et de remédiation au sein d’une console unique sous la même plateforme.
Quatre étapes simples pour une sécurité renforcée et une meilleure réponse aux incidents
Tanium fournit une réponse aux incidents grâce à une sécurité unifiée des endpoints qui augmente en efficacité plus elle est utilisée longtemps. Nombre de nos clients suivent un processus en quatre étapes qui leur donne la capacité immédiate de détecter et de répondre aux menaces dans leur environnement, tout en durcissant leurs endpoints et en améliorant leur posture globale en matière de risque.
Voici comment le faire en seulement quatre étapes :
- Créez une visibilité en temps réel en créant une image plus complète de l’environnement des endpoints et en établissant une surveillance continue des menaces. Tanium trouve généralement 10-20 % d’endpoints en plus que nos clients ne le savaient.
- Détecter et contenir les menaces en autorisant des enquêtes ad hoc ou en alertant automatiquement le personnel de sécurité lorsque des modèles sont trouvés. Tanium peut rapidement rechercher dans l’environnement des endpoints des modèles d’attaque connus ou un comportement suspect.
- Corrigez les menaces et durcissez l’environnement en appliquant les contrôles appropriés sur les endpoints compromis ou à risque dans l’ensemble de l’entreprise. Tanium peut effectuer des actions de remédiation courantes, telles que l’application de correctifs, la gestion de pare-feux ou l’application de configurations.
- Établissez une surveillance continue pour vous assurer que chaque menace qu’ils remédiant ne se reproduit pas ou ne se propage pas facilement dans leur environnement. Tanium peut tirer parti des conclusions des incidents et les exploiter grâce à des contrôles de sécurité natifs du système d’exploitation à grande échelle, afin de renforcer et de protéger en permanence les endpoints.
Les workflows et solutions de réponse aux incidents Tanium font partie d’une vaste plateforme unifiée de gestion et de sécurité des endpoints
La Tanium Platform fournit une suite modulaire de solutions qui peuvent être adoptées individuellement ou dans leur intégralité, soit pour combler les lacunes dans les capacités existantes d’une organisation en matière d’endpoints, soit pour leur fournir des solutions complètes de gestion des endpoints via une seule plateforme.
L’accès basé sur les rôles permet aux utilisateurs de plusieurs groupes d’utiliser la solution simultanément en toute sécurité et offre des avantages à l’ensemble de votre organisation. Tanium réduit les risques de violation, diminue les dommages subis lorsqu’une violation se produit et améliore votre posture globale en matière de risque.
Équipe des opérations informatiques
Identifiez et fermez les vulnérabilités dans votre environnement, réduisant le volume de violations en élevant la barrière à l’entrée pour les acteurs malveillants.
Équipe exécutive
Réduisez les solutions ponctuelles et consolidez la plupart des actions de sécurité et de gestion des endpoints au sein d’une plateforme unique, unifiée et légère.
Équipe de sécurité de l’information
Bénéficiez d’une suite complète d’outils pour détecter, enquêter, répondre aux menaces et y remédier avant qu’elles ne causent des dommages matériels.
« Tout ce qui vaut la peine d’être volé qui se trouve sur un ordinateur que quelqu’un finira par voler, ou sera empêché de voler », explique Orion Hindawi, cofondateur et directeur technique de Tanium. « La question que les organisations doivent se poser est : « Avons-nous quelque chose qui vaut la peine d’être volé ? » La plupart répondront « Oui ». »
Tanium est conçu pour relever les défis actuels
Tanium peut fournir une réponse aux incidents fondamentale, holistique et efficace pour les écosystèmes opérationnels les plus exigeants et les plus complexes. Dans la plupart des cas, nos solutions, modules et workflows prêts à l’emploi fournissent les outils dont nos clients ont besoin pour obtenir une visibilité plus complète et contextuelle sur leurs opérations informatiques.
En savoir plus sur la solution Tanium Incident Response et vous inscrire à une démo dès aujourd’hui.
